亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 編程 > ASP > 正文

徹底杜絕ASP的上傳漏洞

2024-05-04 11:07:00
字體:
來源:轉載
供稿:網友
其實無論是組件還是非組件上傳,都有這個漏洞,以下代碼請需要得朋友仔細閱讀,只要讀懂代碼就能融會貫通。

  這里以ASPUPLOAD組件上傳為例

  以下3個關鍵函數:

  function killext(byval s1) '干掉非法文件后綴
  dim allowext
  allowext=".JPG,.JPEG,.GIF,.BMP,.PNG,.SWF,.RM,.MP3,.WAV,.MID,.MIDI,.RA,.
  AVI,.MPG,.MPEG,.ASF,.ASX,.WMA,.MOV,.RAR,.ZIP,.EXE,.DOC,.XLS,.CHM,.HLP,.PDF"
  s1=ucase(s1)
  if len(s1)=0 then
  killext=""
  else
  if not chk(allowext,s1,",") then
  killext=".shit"
  else
  killext=s1
  end if
  end if
  end function

  function chk(byval s1,byval s2,byval fuhao) '檢查字符串包含
  dim i,a
  chk=false
  a=split(s1,fuhao)
  for i = 0 to ubound(a)
  if trim(a(i))=trim(s2) then
  chk=true
  exit for
  end if
  next
  end function

  function gname(byval n1) '以日期自動產生目錄和文件名,參數1生成目錄,參數2生成文件名(無后綴)
  dim t,r
  t=now()
  randomize(timer)
  r=int((rnd+1-1)*9999)
  select case n1
  case 1
  gname=year(t)&right("00"&month(t),2)&right("00"&day(t),2)
  case 2
  gname=right("00"&hour(t),2)&right("00"&minute(t),2)&right("00"&second(t),2)&right("0000"&r,4)
  end select
  end function

  調用方法:

  dim oup,ofile,ext,myfile

  Set oup = Server.CreateObject("Persits.Upload")
  oup.SetMaxSize 10000000, True
  call oup.Save() '這里是上傳到服務器內存,并沒有實際文件產生
  set ofile = oup.files(1)
  ext=killext(ofile.ext)

  myfile="/" & ganme(1) & "/" & gname(2) & ext

  call ofile.saveas(server.mappath(myfile))

 

  附加說明:

  黑客如果用 nc 上傳非法文件,最終得到的文件只是如 200511051234559103.shit之類的“狗屎”文件!

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
亚洲网站在线播放| 欧美激情精品在线| 北条麻妃一区二区三区中文字幕| 日韩欧美国产高清91| 精品日本高清在线播放| 亚洲视频欧洲视频| 久久精品99久久久久久久久| 国产91精品青草社区| 青青草国产精品一区二区| 国产有码一区二区| 国产精品扒开腿做爽爽爽视频| 国产精品www| 国产精品草莓在线免费观看| 精品久久久精品| 精品日韩视频在线观看| 久久影视免费观看| 成人黄色中文字幕| 久久电影一区二区| 亚洲第一福利在线观看| 国产欧美精品一区二区三区-老狼| 成人a级免费视频| 精品激情国产视频| 亚洲色在线视频| 国产成人精品久久久| 欧美人与性动交a欧美精品| 国产精品中文字幕在线观看| 国产精品aaa| 国内精品一区二区三区四区| 97精品在线视频| 欧美日韩国产丝袜美女| 日韩国产激情在线| 海角国产乱辈乱精品视频| 国产91精品久久久久| 91在线精品播放| 国产丝袜高跟一区| 精品五月天久久| 日韩最新免费不卡| 深夜福利日韩在线看| 亚洲精品欧美极品| 国产精品88a∨| 中文字幕日韩欧美在线视频| 亚洲欧美日韩中文视频| 欧美激情va永久在线播放| 高清一区二区三区日本久| 在线电影av不卡网址| 国内精品视频在线| 日本伊人精品一区二区三区介绍| 亚洲精品一区二三区不卡| 国产一区视频在线播放| 亚洲一二在线观看| 亚洲欧洲日产国产网站| 欧美裸体男粗大视频在线观看| 亚洲欧美日韩一区二区在线| 国产精品亚洲自拍| 亚洲国产精品yw在线观看| 精品久久香蕉国产线看观看gif| 国产精品福利片| 亚洲欧美日韩天堂| 久久91亚洲精品中文字幕| 成人精品一区二区三区| 97成人在线视频| 成人黄色av网| 亚洲国产精品久久精品怡红院| 亚洲精品国产拍免费91在线| 国产亚洲人成a一在线v站| 国产精品视频区1| 精品国产一区二区三区四区在线观看| 国产欧美日韩精品专区| 欧美大片免费观看在线观看网站推荐| 国产精品精品国产| 精品久久久久久久中文字幕| 日本亚洲欧洲色α| 日韩在线观看高清| 久久99精品久久久久久青青91| 国产日韩av高清| 精品精品国产国产自在线| 国产精品久久久久久久久影视| 久久这里有精品视频| 亚洲a在线播放| 日韩免费av片在线观看| 日韩影视在线观看| 日韩av最新在线观看| 55夜色66夜色国产精品视频| 精品日本美女福利在线观看| 日本不卡视频在线播放| 久久国产精品影视| 精品国产999| 国产剧情久久久久久| 欧美成人午夜剧场免费观看| 欧美成人亚洲成人| 欧美猛少妇色xxxxx| 久久人人爽人人爽爽久久| 成人h片在线播放免费网站| 国产精品久久久久久久久久尿| 日韩a**中文字幕| 国产精品视频自拍| 亚洲一区二区三区乱码aⅴ| 国产成人精品视频在线| 日韩经典中文字幕| 性色av一区二区咪爱| 精品久久久国产| 日韩精品久久久久久福利| 国产精品美女呻吟| 久久影院资源站| 亚洲一区二区少妇| 欧美激情国产精品| 亚洲欧美日本另类| 国产亚洲一区精品| zzijzzij亚洲日本成熟少妇| 国产成人91久久精品| 欧美日韩中国免费专区在线看| 国产精品扒开腿做爽爽爽视频| 精品久久久久久| 国产精品天天狠天天看| 欧美视频精品一区| 国产在线视频不卡| 欧美人在线视频| 亚洲欧美国产日韩中文字幕| 日韩成人xxxx| 亚洲黄色成人网| 欧美性受xxx| 97激碰免费视频| 久久人体大胆视频| 88国产精品欧美一区二区三区| 中文字幕日韩精品在线| 久久99热这里只有精品国产| 欧美一级片在线播放| 国产精品男女猛烈高潮激情| 中文字幕在线观看日韩| 亚洲xxxx妇黄裸体| 福利一区福利二区微拍刺激| 韩剧1988在线观看免费完整版| 亚洲大胆人体在线| 精品欧美激情精品一区| 成人福利在线观看| 国产精品免费看久久久香蕉| 亚洲欧美日韩另类| 亚洲人成网在线播放| 国产日韩精品在线| 搡老女人一区二区三区视频tv| 久久亚洲欧美日韩精品专区| 国产欧美日韩中文| 日韩有码视频在线| 亚洲精品在线观看www| 亚洲天堂av在线免费观看| 欧美制服第一页| 成人激情视频在线观看| 日韩h在线观看| 国产精品小说在线| 国产精品久久久久一区二区| 国产日韩精品综合网站| 日韩一区av在线| 欧美激情网站在线观看| 亚洲少妇中文在线| 亚洲色图狂野欧美| 久久精品青青大伊人av| 国产精品亚发布| 95av在线视频| 国产精品日韩欧美综合| 欧美日韩国产第一页| 亚洲欧美在线第一页| 日韩精品视频在线| 日韩欧美国产网站| 中文字幕亚洲综合久久筱田步美|